AI Security Engineer (System Security)

Что предстоит делать

<p>Основанная в 1999 году, компания имеет премиальный листинг на Основном рынке Лондонской фондовой биржи и сосредоточена на регулируемых и регулирующих рынках в рамках своего B2B-бизнеса. Используя собственные технологии, Playtech предлагает инновационные продукты и услуги для обеспечения безопасного, увлекательного и занимательного игрового опыта.</p><p>Будучи ведущей технологической компанией в игровой индустрии, она объединяет программное обеспечение, услуги, контент и платформенные технологии на основе бизнес-аналитики, чтобы обеспечить совершенство и инновации в секторе. Узнайте больше о том, кто мы и что мы делаем, здесь: <a href="http://www.playtechpeople.com" target="_blank">www.playtechpeople.com</a> и <a href="http://www.playtech.com" target="_blank">www.playtech.com</a></p><p>В Playtech мы искренне верим, что люди — наш самый ценный актив. Разнообразие мыслей, опыта и индивидуальных характеристик обогащает нашу рабочую среду и приводит к лучшим бизнес-решениям. Принятие различий и поддержание прозрачности в наших процессах является основой общей приверженности Playtech ответственным методам ведения бизнеса.</p><p><strong>Готовы вывести свою карьеру на новый уровень?</strong></p><p>Команда <strong>System Security</strong> компании Playtech ищет проактивного <strong>AI Security Engineer (System Security) </strong>для обеспечения безопасности того, как мы проектируем, создаем и эксплуатируем системы ИИ как в on-premise, так и в облачных средах.</p><p>В этой роли вы будете в основном сосредоточены на безопасности инфраструктуры, а также будете тесно сотрудничать с командами по разработке, безопасности и внедрению ИИ. У вас должен быть практический опыт обеспечения безопасности или администрирования платформ, лежащих в основе ИИ и агентных (agentic) нагрузок, включая контейнеризацию, виртуализацию, CI/CD пайплайны и связанные технологии.</p><p>Мы ищем человека, способного к сотрудничеству, проактивного и любознательного, с сильным чувством ответственности и мышлением, ориентированным на непрерывное обучение. Это отличная возможность внести свой вклад в путь Playtech в области безопасности ИИ и помочь сформировать то, как ИИ безопасно внедряется по всему бизнесу.</p><h3>Описание должности</h3><p><strong>Ваша влиятельная миссия. Вы будете...</strong></p><ul><li><strong>Проверять системы и инфраструктуру ИИ</strong>, включая локальные и облачные развертывания LLM, шлюзы, векторные хранилища и агентные / MCP-компоненты, и предоставлять четкие рекомендации по необходимым мерам усиления защиты и областям для улучшения.</li><li><strong>Оценивать существующие защитные барьеры и контроли</strong>, такие как фильтрация ввода/вывода, защита от инъекций промптов, ограничение скорости и аутентификация, на соответствие лучшим отраслевым практикам, давать рекомендации по повышению их эффективности и руководить внедрением улучшений и новых средств контроля для обеспечения безопасного и ответственного использования ИИ.</li><li><strong>Консультировать по безопасной по дизайну (secure-by-design) архитектуре ИИ, </strong>проверяя проекты и развертывания команд на соответствие признанным фреймворкам (OWASP, MITRE ATLAS, NIST AI RMF, ISO/IEC 42001).</li><li><strong>Рекомендовать и расставлять приоритеты для усиления защиты</strong> по всей инфраструктуре, лежащей в основе самостоятельно размещенных и облачных LLM, и руководить командами в процессе устранения уязвимостей.</li><li><strong>Оценивать цепочку поставок ИИ</strong>, такую как происхождение моделей, AIBOM/SBOM, сканирование зависимостей и артефактов, и предоставлять рекомендации по устранению пробелов (включая Vibe Coded Applications).</li><li><strong>Определять стандарты, эталонные шаблоны и рекомендации по лучшим практикам</strong>, чтобы гарантировать, что команды по всему Playtech создают и эксплуатируют ИИ безопасно.</li><li><strong>Проверять покрытие логирования, наблюдаемости и обнаружения</strong> для ИИ-нагрузок, сопоставленных с такими фреймворками, как MITRE ATLAS, и рекомендовать улучшения, чтобы SOC мог эффективно отслеживать и реагировать на всей поверхности атаки ИИ.</li><li><strong>Оценивать управление идентификацией, доступом и секретами</strong> для моделей, инструментов и данных, консультируя по улучшениям в соответствии с принципом минимальных привилегий.</li><li><strong>Поддерживать соответствие требованиям</strong> в регулируемой среде с помощью готовых к аудиту оценок, доказательств и документации.</li><li><strong>Стимулировать инновации внутри команды </strong>— Исследовать и, где возможно, внедрять использование агентного ИИ (Agentic AI) в рамках подразделения для оптимизации трудоемких действий (чат-боты, автоматизация с помощью Hermes или n8n и т.д.)</li></ul><h3>Квалификация</h3><p><strong>Составляющие успеха. Вы...</strong></p><ul><li>Имеете действующие и актуальные сертификаты или эквивалентный, подтверждаемый опыт в области кибербезопасности и/или информационных технологий.</li><li>Обладаете солидным опытом в <strong>инженерии инфраструктуры и безопасности</strong> — Linux, сети, облако, IAM, безопасность контейнеров и автоматизация.</li><li>Хорошо ориентируетесь как в <strong>самостоятельно размещаемых LLM, так и в облачных LLM-платформах</strong> (например, Azure Foundry, Amazon Bedrock, Google VertexAI, Ollama, LMStudio и т.д.).</li><li>Можете <strong>проверять и оценивать системы ИИ на соответствие лучшим практикам</strong> и четко консультировать команды о том, что необходимо усилить, улучшить или исправить на постоянной основе.</li><li>Имеете предварительные знания о <strong>специфических для LLM угрозах</strong>: инъекция промптов, раскрытие конфиденциальных данных, отравление данных/моделей, чрезмерная автономия, небезопасная обработка вывода, риски цепочки поставок и способы их смягчения.</li><li>Знакомы с <strong>некоторыми из</strong> различных <strong>фреймворков и руководств по безопасности ИИ</strong> — OWASP Top 10 для LLM-приложений (2025) и для агентных приложений (2026), MITRE ATLAS, NIST AI RMF, ISO/IEC 42001, руководства CISA/NSA и Закон ЕС об ИИ — и знаете, как преобразовать их в конкретные средства контроля.</li><li>Имеете предварительный опыт в <strong>реализации защитных барьеров и оценке дизайна</strong>, включая защиту от инъекций промптов, валидацию вывода и смягчение галлюцинаций.</li><li>Сталкивались с использованием <strong>инфраструктуры как кода</strong> (Terraform, Ansible) и CI/CD пайплайнов для обеспечения повторяемости средств контроля.</li><li>Имеете опыт навигации и работы в <strong>регулируемых средах</strong>, таких как гемблинг, финансы или здравоохранение.</li><li><strong>Обладаете четкими навыками коммуникации, презентации и сотрудничества </strong>— сильные навыки документирования и межкомандное взаимодействие являются ключевыми для этой роли.</li></ul><p><strong>Дополнительные баллы вы получите за...</strong></p><ul><li>Практический опыт создания <strong>шлюзов безопасности и защитных барьеров для CI/CD</strong> — эта роль больше консультирует по ним, чем создает их, но практический опыт помогает хорошо направлять команды.</li><li>Рабочее знание <strong>Python и Bash-скриптинга</strong> является преимуществом, любые другие языки разработки также будут плюсом.</li><li>Практический опыт обеспечения безопасности инфраструктуры <strong>MCP / агентного ИИ</strong> и управления этими инструментами.</li><li>Практический опыт работы с внедрением ИИ и оптимизацией рабочих процессов с использованием <strong>агентного ИИ и “Vibe coding”.</strong></li><li>Знакомство с <strong>инструментарием AIBOM / SBOM</strong> (например, OWASP Dependency-Track и используемым стандартом CycloneDX SBOM) и безопасностью цепочки поставок.</li><li>Опыт работы с практиками <strong>MLSecOps</strong> и <strong>AI red-teaming</strong>.</li><li>Соответствующие сертификаты в области облачных технологий или новых учетных данных по безопасности ИИ.</li></ul><h3>Дополнительная информация</h3><p><strong>Процветайте в культуре, которая ценит...</strong></p><ul><li>Сотрудничество между командами</li><li>Ответственность, любознательность и проактивный подход к решению сложных задач безопасности</li><li>Непрерывное обучение и возможность развиваться в роли, работая над темами безопасности ИИ, которые становятся все более важными для бизнеса.</li><li>Практическое влияние с возможностью помочь сформировать будущее Playtech в области ИИ и поддержать безопасное внедрение ИИ по всей компании.</li></ul><p><strong>КОМАНДА SYSTEM SECURITY</strong></p><p>Вы будете частью команды System Security — Endpoint &amp; Gateway, тесно сотрудничая с другой командой System Security, сосредоточенной на безопасности данных и идентификации (Data &amp; Identity Security). Вы будете работать с членами команды, включая AI Security Engineer, сосредоточенного на безопасности ИИ для персонала (Workforce AI), инженеров по безопасности систем (System Security Engineers) и ведущего инженера по безопасности (Principal Security Engineer), а также взаимодействовать с Комитетом Playtech по ИИ, другими командами безопасности Playtech, командой безопасности приложений (Application Security Team) и командами по всему бизнесу.</p><p><em>Playtech — работодатель, предоставляющий равные возможности. Наша миссия — приветствовать всех и создавать инклюзивные команды. Мы ценим различия и призываем всех присоединиться к нам и быть собой на работе.</em></p> <div> <a href="https://jobs.dou.ua/companies/playtech/vacancies/367663/#reply-btn-id">Откликнуться на вакансию</a> </div>